Политика в отношении обработки персональных данных на сайте в сети «Интернет»

1.1. Политика в отношении обработки персональных данных на сайте в сети «Интернет» (далее – Политика) общества с ограниченной ответственностью «Райк Цваан Русь», расположенного по адресу: 107140, г. Москва, ул. Русаковская, д. 13, стр. 3 (далее – Оператор), определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых Оператором персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных при посещении и использовании субъектами персональных данных функционала сайта в сети «Интернет» rijkzwaanrus.com (далее – Сайт).

1.2. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных и предпринимаемые Оператором меры по обеспечению их безопасности.

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Субъект – физическое лицо как субъект персональных данных, передающий Оператору персональные данные, посещая и используя функционал сайта в сети «Интернет» rijkzwaanrus.com.

2.3.Сайт – сайт в сети «Интернет» rijkzwaanrus.com, который представляет собой совокупность текстов, дизайна, информации, графических элементов, изображений, фото и иных результатов интеллектуальной деятельности и средств индивидуализации, содержащихся в информационной системе, обеспечивающей доступность такой информации Субъектам.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором.

3.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4.1. Оператор осуществляет обработку персональных данных Субъекта исключительно для тех целей, для которых они были предоставлены, в том числе:

4.1.1. идентификации Субъекта на Сайте в связи с использованием Сайта;

4.1.2. обеспечения возможности Субъекту использовать функционал Сайта;

4.1.3. предоставления информации об Операторе и его товарах;

4.1.4. взаимодействия и коммуникации с Субъектом, обратившимся через формы обратной связи на Сайте, включая обработку запросов и заявок от Субъекта;

4.1.5. регистрации Субъекта в личном кабинете на Сайте, обеспечения доступа к функционалу личного кабинета на Сайте;

4.1.6. обеспечения участия Субъекта в проводимых Оператором мероприятиях;

4.1.7. проведения аналитических и иных исследований в отношении работы Сайта, улучшения его качества;

4.1.8. предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

4.1.9. обеспечения соблюдения требований действующего законодательства Российской Федерации.

5.1. Оператор обрабатывает следующие персональные данные Субъекта:

5.1.1. фамилия, имя, отчество (при наличии);

5.1.2. номер телефона;

5.1.3. адрес электронной почты (email);

5.1.4. место работы;

5.1.5. должность;

5.1.6. IP-адрес;

5.1.7. сведения о факте, дате, времени, порядке посещения Субъектом Сайта;

5.1.8. географический адрес точки подключения Субъекта к сети «Интернет»;

5.1.9. сведения о веб-браузере и устройстве Субъекта;

5.1.10. сведения о продолжительности пользовательской сессии;

5.1.11. cookie-файлы;

5.1.12. иные данные, представляемые Оператору для целей, указанных в разделе 4 Политики.

5.2. Обработка специальных категорий персональных данных, указанных в ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и биометрических персональных данных Субъектов Оператором не осуществляется.

6.1. Обработка Оператором персональных данных Субъекта осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. При обработке персональных данных Субъекта Оператор осуществляет их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Субъекты предоставляют персональные данные Оператору при заполнении формы на регистрацию в личном кабинете на Сайте, формы обратной связи и иных форм, размещенных на Сайте, а также путем обмена информацией иным образом на Сайте.

6.4. Технические данные, которые автоматически передаются Оператору устройством Субъекта при использовании Сайта, указанные в п.п. 5.1.6-5.1.12 Политики и собираемые с помощью сервисов интернет-статистики, служат для администрирования действий Субъекта на Сайте в целях улучшения качества Сайта и его содержания.

6.5. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.6. Используя Сайт и предоставляя данные способами, указанными в п. 6.3 Политики, Субъект предоставляет Оператору согласие на обработку персональных данных.

6.7. Субъект и Оператор соглашаются, что предоставление согласия способами, указанными в п. 6.3 Политики, считается надлежащей формой предоставления согласия по смыслу ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при этом субъекту не требуется дополнительно совершать собственноручную подпись, кроме случаев, предусмотренных Законом о персональных данных.

6.8. Согласие Субъекта на обработку персональных данных действует с момента дачи согласия на обработку персональных данных в порядке, предусмотренном п. 6.6 политики, до момента его отзыва.

6.9. Субъект дает согласие на осуществление любых действий по обработке персональных данных, предусмотренных Политикой, которые необходимы для достижения любой из указанных в Политике целей.

6.10. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

6.11. Оператор вправе осуществлять передачу и предоставление персональных данных Субъекта, а также доступ к ним третьим лицам: (1) оказывающим услуги по предоставлению, сопровождению и обслуживанию информационных систем, программного обеспечения, технических средств, оборудования Оператора, обеспечивающих работу и управление внутренними ИТ-системами; (2) оказывающим услуги в сфере хостинга веб-сайтов, облачного программного обеспечения, информационных технологий, управления веб-сайтами, в т.ч. в области хранения и защиты данных, анализа данных, резервного копирования данных. Серверы, обеспечивающие работу облачной инфраструктуры, размещаются в безопасных центрах обработки данных в разных странах мира, а персональные данные могут храниться на одном из таких серверов; (3) профессиональным консультантам и аудиторам; (4) государственным органам (правоохранительным, регулирующим), а также другим организациям в соответствии с требованиями действующего законодательства; (5) сторонним организациям, оказывающим услуги по организации мероприятий Оператора и принявшим обязательства по обеспечению их конфиденциальности, в том числе осуществлять трансграничную передачу персональных данных.

6.12. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора.

6.13. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.

6.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.15. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия на обработку персональных данных Субъектом, выявление неправомерной обработки персональных данных, иные предусмотренные законодательством Российской Федерации условия.

7.1. Субъекты персональных данных имеют право на:

7.1.1. полную информацию об их персональных данных, обрабатываемых Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;

7.1.2. доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

7.1.3. уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.4. отзыв согласия на обработку персональных данных путем направления письменного запроса по адресу Оператора: 107140, г. Москва, ул. Русаковская, д. 13, стр. 3 либо запроса на адрес электронной почты Оператора: info@rijkzwaan.ru;

7.1.5. осуществление иных предусмотренных законодательством Российской Федерации прав.

8.1. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Принимаемые Оператором при обработке персональных данных на Сайте меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации, включают:

8.2.1. принятие локальных нормативных актов в области обработки и защиты персональных данных;

8.2.2. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе, требованиями к защите персональных данных, и необходимое обучение указанных работников;

8.2.3. размещение в сети «Интернет» на сайте rijkzwaanrus.com данной Политики;

8.2.4. обеспечение раздельного хранения персональных данных, обработка которых осуществляется в разных целях, и которые содержат разные категории персональных данных;

8.2.5. оценку эффективности применяемых мер по обеспечению безопасности персональных данных;

8.2.6. иные необходимые меры для обеспечения безопасности персональных данных при их обработке, предусмотренные законодательством Российской Федерации.

8.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.4.Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных при их обработке в объеме, порядке и на условиях, предусмотренных законодательством Российской Федерации, Политикой, локальными нормативными актами и договорными обязательствами Оператора.

9.1. При посещении и использовании Субъектом Сайта на его устройство загружаются файлы сookies – небольшие текстовые файлы, позволяющие обеспечить эффективное и безопасное функционирование Сайта, а также в дальнейшем идентифицировать Субъекта или его устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Субъекта.

9.2. На Сайте отображается предупреждение, информирующее Субъекта о сборе и обработке файлов cookies с кнопками принятия условий обработки либо закрытия всплывающего уведомления.

9.3. Принятие Субъектом условий обработки файлов cookies или закрытие всплывающего уведомления расценивается как согласие на обработку файлов cookies.

9.4. Субъект вправе самостоятельно управлять файлами cookies путём изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сайта.

9.5. Уничтожение файлов cookies автоматически выполняется средствами операционной системы и/или системы управления базами данных веб-сервера при достижении срока их действия.

10.1. Политика действует бессрочно до замены ее новой редакцией, которая размещается на Сайте.

10.2. Изменение условий настоящей Политики допускается Оператором в одностороннем порядке без отдельного уведомления Субъекта путем опубликования новой редакции Политики на Сайте. На Сайте опубликована действующая редакция Политики. Субъект обязуется время от времени знакомиться с актуальными условиями Политики.

10.3. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.